Какие документы должны быть на сайте?

Привет, я — Александра, юрист для онлайн-бизнеса и digital-агентств. Специально для всех владельцев сайтов я подготовила подробную статью о том, какие юридические документы и информация должны быть на каждом сайте в зависимости от его вида и наполнения. Прочитав её, вы точно всё поймёте!

Их количество, перечень и содержание зависит от ряда обстоятельств.

сбор cookie файлов
отправка персональных данных через специальные формы
приобретение каких-либо товаров или услуг
регистрация и создание личного кабинета

то, поздравляю! Вероятнее всего, вам не требуются никакие юридические документы.

Если ваш сайт направлен на сбор заявок, то есть имеет формы для сбора персональных данных [фио, номер телефона, электронная почта, иные] и не предусматривает таких опций, как:

приобретение каких-либо товаров или услуг
регистрация и создание личного кабинета

то вам необходимо разработать и разместить на сайте документы, которые:

во-первых, предусмотрены Законом о персональных данных

во-вторых, полностью соответствуют требованиям данного Закона, а также разъяснениям Роскомнадзора [РКН]

в-третьих, разработаны индивидуально под ваш проект, то есть содержат в себе информацию о том, как взаимодействие с персональными данными происходит именно у вас с момента их получение и до момента их уничтожения.

Речь идёт о следующем [пакете] документов по персональным данным:

№ 1. Уведомление о намерении осуществлять обработку персональных данных.

Данный документ не размещается на сайте, при этом его заполнение и отправка в Роскомнадзор [РКН] обязательна, если вы являетесь оператором персональных данных. То есть лицом, которое каким-либо образом взаимодействует с персональными данными физических лиц.

Основная цель данного документа — это внесение вас в реестр операторов персональных данных, который является общедоступным. Ознакомиться и проверить есть ли вы в данном реестре можно по ссылке, вбив свой ИНН.

Требование Закона ↓

Оператор до начала обработки ПД обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять обработку ПД.
ч. 1 ст. 22 Закона о персональных данных.

Ответственность за неисполнение ↓

Наложение административного штрафа на граждан в размере от 5 000 до 10 000; на юр. лиц и ИП — от 100 000 до 300 000.
ч. 10 ст. 13.11 КоАП РФ, штраф вводится с 30.05.2025!

№ 2. Политика в отношении обработки персональных данных.

Данный документ размещается на сайте и необходим, если вы ĸаĸим-либо образом собираете и используете персональные данные физических лиц.

Основная цель данного документа — рассказать посетителям сайта всё о том, что происходит с их персональными данными после их получения вами, а именно:

ĸаĸие ĸонĸретно персональные данные вы собираете
с ĸаĸой целью или целями вы их собираете
в течение ĸаĸого сроĸа вы планируете их хранить
ĸаĸие меры вы принимаете для их безопасности
ĸто ещё, помимо вас, имеет доступ к персоанльным данным
ĸаĸ удалить персональные данные из вашей базы
иные моменты, предусмотренные Законом.

Требование Закона ↓

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД ...
ч. 2 ст. 18.1 Закона о персональных данных.

Ответственность за неисполнение ↓

Наложение административного штрафа на граждан в размере от 1 500 до 3 000; на ИП — от 10 000 до 20 000; на юр. лиц — от 30 000 до 60 000.
ч. 3 ст. 13.11 КоАП РФ.

№ 3. Согласие на обработку персональных данных.

Данный документ размещается на сайте, но не всегда. Он необходим, если вы ĸаĸим-либо образом собираете и используете персональные данные без заĸлючения договора одновременно со сбором данных.

То есть, когда отправка персональных данных через формы на сайте не сопровождается акцептом публичной оферты [о ней пишу ниже]. Например, для оставления заявки, организации обратного звонка, направления бесплатных материалов, иное.

Требование Закона ↓

В случаях, предусмотренных федеральным законом, обработка ПД осуществляется только с согласия в письменной форме субъекта ПД.
ст. 9 Закона о персональных данных.

Ответственность за неисполнение ↓

Влечёт наложение административного штрафа на граждан в размере от 10 000 до 15 000; на ИП — от 100 000 до 300 000; на юр. лиц — от 300 000 до 700 000.
ч. 2 ст. 13.11 КоАП РФ.

№ 4. Согласие на распространение персональных данных и использование изображения гражданина.

Данный документ не размещается на сайте, при этом его наличие необходимо в том случае, если вы хотите разместить на своём сайте на всеобщее обозрений отзыв физического лица о ваших товарах или услугах с использованием его персональных данных. То есть не обезличенный отзыв.

Требование Закона ↓

Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД.
ст. 10.1 Закона о персональных данных и ст. 152.1 Гражданского кодекса РФ.

№ 5 Согласие на получение рекламной рассылки.

Данный документ размещается на сайте и необходим, если вы планируете делать физическим лицам, персональные данные которых получили, рассылĸи реĸламного / марĸетингового хараĸтера. Например, рассылĸа об аĸциях, сĸидĸа, специальных предложениях.

Требование Закона ↓

Распространение рекламы по сетям электросвязи допускается только при условии предварительного согласия абонента или адресата на получение рекламы.
ст. 18 Закона о рекламе.

Ответственность за неисполнение ↓

Влечёт наложение административного штрафа на граждан в размере от 10 000 до 20 000; на ИП — от 20 000 до 100 000; на юр. лиц - от 300 000 до 1 000 000.
ч. 4.1 ст. 14.3 КоАП РФ.

Публичная оферта — это предложение заключить договор на определённых условиях с любым, кто отзовётся. Данный документ размещается на сайте и согласие посетителя с ним происходит путём совершения действий, которые описаны в оферте [например, внесение оплаты, нажатие V в чек-боксе на сайте, иное].

Основная цель данного документа — надлежащее оформление правоотношений между:

владельцем сайта, который через него предлагает к приобретению товар, услугу или лицензию на что-то
и посетителем сайта, который имеет намерение приобрести то, что предлагает владелец через сайт.

Как следствие, закрытие множества рисков, которые могут возникнуть в процессе исполнения обязательств, прописанных в оферте, а также безопасное ведение деятельности для владельца сайта [естественно, без какого-либо ущемления прав посетителей].

Важно иметь ввиду то, что на сайте должна быть размещена корректная оферта, которая:

во-первых, содержит предложение о заключении между сторонами правильного вида договора. Например,

если вы продаёте через сайт товары, то оферта на заключение договора купли-продажи с учётом правил дистанционного способа продаж
если вы продаёте через сайт услуги, то оферта на заключение договора возмездного оказания услуг с учётом вида оказываемых вами услуг (например, информационно-консультационные, образовательные, иные), так как вид услуг влияет на то, что именно должно быть прописано в оферте
если вы продаёте через сайт предоставление доступа к каким-то авторским материалам или возможность использования функционала сайта / его отдельных опций (например, публикация объявлений, использование виджетов, иное), то оферта на заключение лицензионного договора.

во-вторых, разработана индивидуально под ваш проект, а не является шаблоном, который просто дублирует положения Закона.

в-третьих, полностью соответствует информации, содержащейся на сайте, то есть не должно быть противоречий:

в информации о товаре / услуге, которая указана на сайте
с информацией, которая содержится в оферте.

Учитывайте то, что размещение на сайте именно [публичной] оферты предполагает вашу обязанность заключить договор на условиях, изложенных в ней, с любым, кто отзовётся.
То есть при использовании такого правововго инструмента вы не можете кому-либо отказать по непонятным причинам. В связи с этим, я всегда рекомендую консультироваться с юристом о том, насколько использование [публичной] оферты подходит именно для вашего бизнеса.

Пользовательское соглашение — это документ, который содержит правила использования сайта и (или) личного кабинета посетителем и (или) пользователем, то есть тем, кто прошёл регистрацию.

Данный документ:

во-первых, необходимо разрабатывать только на те сайты, которые предполагают возможность регистрации, создания личного кабинета, публикации пользователем какой-либо информации или материалов на сайте с использованием своего профиля.

во-вторых, не обязательно должен быть в качестве отдельного документа. Я уверена, что многие со мной не согласятся, однако, на мой взгляд, при некоторых обстоятельствах:

положения пользовательского соглашения могут быть внесены в публичную оферту, если это: 1. оферта на заключение лицензионного договора; 2. не усложнит документ: 3. не запутает пользователя
нет смысла плодить кучу разных документов на сайте, которые будут частично дублировать друг друга.

в-третьих, точно должен быть в качестве отдельного документа, когда

у пользователя есть опция по публикации на сайте с использование своего профиля какой-либо информации или материалов. Например, объявления, статьи, иное.

в-четвёртых, должен учитывать значительное количество моментов, среди которых:

правила регистрации
правила использования сайта и личного кабинета
правила создания пользователем публикаций на сайте
порядок работы с обращениями к администрации сайта
ответственность владельца сайта, как информационного посредника, при нарушении авторских прав пользователем сайта при создании своих публикаций
и многое другое.

Как вы могли понять, в части вопроса о том, нужно ли пользовательское соглашение на сайт, а если нужно, то в качестве отдельного документа или нет — всё очень индивидуально. Точный ответ можно предоставить только после детального аудита конкретного сайта.

Итак, с основными юридическими документами на сайт я закончила и последнее, что хочу отметить в данной части — это то, что помимо разработки документов не менее важное значение имеет их правильная публикация на сайте и организация правильного согласия посетителей сайта с ними.

№ 1. Реквизиты и контактные данные.

Обязательные:

наименование
место нахождение и адрес
электронная почта

Требование Закона ↓

Владелец сайта в сети Интернет обязан разместить на принадлежащем ему сайте информацию о своих наименовании, месте нахождения и адресе, адресе электронной почты для направления заявления, указанного в ст. 15.7 настоящего ФЗ, а также вправе предусмотреть возможность направления этого заявления посредством заполнения электронной формы на сайте в сети Интернет.
Ст. 10 Закона об информации, информационных технологиях и о защите информации.

основной государственный регистрационный номер [ОГРН], если через сайт осуществляется продажа товаров дистанционным способом

Требование Закона ↓

Юридические лица, зарегистрированные на территории РФ и осуществляющие продажу товаров дистанционным способом продажи товара на территории РФ, обязаны указывать полное фирменное наименование (наименование), основной государственный регистрационный номер, адрес и место нахождения, адрес электронной почты и (или) номер телефона.
П. 19 постановления Правительства РФ от 31.12.2020 № 2463.

По желанию:

регистрационный номер в реестре операторов персональных данных
информация об авторе и правообладателе сайта и публикуемых на нём материалов
информация о товарном знаке

[!] Имейте ввиду, что в зависимости от целей и вида вашего сайта к информации, размещаемой на нём, могут предъявляться дополнительные требования. Например, если ваш сайт зарегистрирован, как СМИ / если вы оказываете образовательные услуги на основании образовательной лицензии.

Выше указаны только самые общие правила.

№ 2. Уведомление о сборе через сайт cookie файлов в виде всплывающего баннера.

Требуется только в том случае, если ваш сайт собирает cookie файлы.

Буду рада вашей обратной связи! Если после изучения появились вопросы, то обязательной задавайте их в комментариях!

Электронная почта: ab.law@yandex.ru

Telegram-канал: Юрист | Александра, где совсем скоро опубликую подробную [инструкцию] с картинками о том, как правильно разместить юридические документы на сайте и организовать правильного согласия посетителя с ними.

Подписывайтесь, чтобы не потерять полезный контакт юриста!